第八章電腦網路的安全性.pptVIP

第八章:電腦網路的安全性 章節目標: 了解網路安全的原則: 密碼學以及機密上的應用 認證 訊息完整性 金鑰分送 實際的安全性: 防火牆 應用程式、傳輸層、網路層、連結層的安全性 第八章 電腦網路的安全性 8.1 何謂網路安全? 8.2 密碼學的原理 8.3 認證 8.4 完整性 8.5 金鑰分送和認證 8.6 存取控制：防火牆 8.7 攻擊和反制 8.8 各層的安全 何謂網路安全? 機密: 只有傳送端和所希望的接收端才能夠了解傳送訊息的內容 傳送端將訊息加密 接收端將訊息解密 認證: 傳送端和接收端希望能確認彼此的身分 訊息完整性: 傳送端和接收端希望能確認訊息不會被更改而沒有察覺 (傳輸中或之後) 可利用性和存取控制: 服務必須是使用者可利用及存取的 朋友與敵人: Alice, Bob, Trudy 網路安全的世界中的常見情況 Bob, Alice (情人!) 想要”安全地”交談 Trudy (入侵者) 可能想介入或者對訊息作增減 誰是 Bob 與 Alice? … 嗯, 真實生活裡他們是 Bob 和 Alice! 電子交易的Web 瀏覽器/伺服器 (例如, 線上購物) 線上銀行用戶端/伺服器 DNS 伺服器 互相交換路由表更新的路由器 其它的例子? 這裡是一些壞人 (以及壞女孩)! Q: 壞人可以做什麼? A: 很多! 竊聽: 攔截訊息 主動插入訊息到連接中 扮演: 可以假